Согласие на обработку персональных данных — один из ключевых документов, регулируемых Федеральным законом № 152-ФЗ «О персональных данных». Любая организация, собирающая информацию о гражданах (ФИО, паспортные данные, телефоны, адреса и т.д.), обязана получить от субъекта данных добровольное и осознанное согласие. В этой статье разберём, что такое согласие, когда оно требуется, как его правильно оформить, и приведём готовый образец документа.
Что такое согласие на обработку персональных данных
Согласно статье 9 ФЗ-152, согласие субъекта персональных данных, это добровольное, конкретное, информированное и сознательное волеизъявление, посредством которого гражданин разрешает оператору обрабатывать его персональные данные.
Под обработкой понимается любое действие с данными:
- сбор и запись;
- систематизация и накопление;
- хранение и уточнение (обновление, изменение);
- использование и передача третьим лицам;
- обезличивание, блокирование, удаление и уничтожение.
Когда требуется согласие
Согласие необходимо в большинстве случаев, когда организация или ИП собирает данные граждан:
- При приёме сотрудника на работу (обработка данных сверх трудового договора).
- При оформлении дисконтных карт, подписке на рассылки.
- При регистрации на сайте, в мобильном приложении.
- При проверке данных через бюро кредитных историй, службы безопасности.
- При передаче данных третьим лицам (курьерским службам, банкам, страховым компаниям).
- При обработке специальных категорий данных (здоровье, биометрия) — требуется письменная форма.
Важно: согласие не требуется, если обработка предусмотрена законом (например, передача данных в налоговые органы, ПФР, ФСС) или необходима для исполнения договора, стороной которого является субъект данных.
Обязательные элементы документа
Согласие должно содержать следующие сведения (ст. 9 ФЗ-152):
- ФИО, адрес субъекта, данные документа, удостоверяющего личность;
- наименование (ФИО) и адрес оператора, получающего согласие;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых даётся согласие;
- перечень действий с данными и общее описание способов обработки;
- срок, в течение которого действует согласие, и порядок его отзыва;
- подпись субъекта и дата.
Образец согласия на обработку и проверку персональных данных
Ниже приведён примерный шаблон документа (данные частично скрыты):
СОГЛАСИЕ
на обработку и проверку персональных данных
Я, Иванов Петр Сергеевич, паспорт серия 45* № 456, выдан ОВД района * г. Москвы «» марта 20 г., зарегистрированный по адресу: г. Москва, ул. Ленина, д. , кв. , телефон: +7 (9) —67,
даю согласие ООО «Пример» (ИНН 7745, ОГРН 101, адрес: г. Москва, ул. Центральная, д. *) на обработку моих персональных данных, включая: фамилию, имя, отчество; дату и место рождения; паспортные данные; адрес регистрации и фактического проживания; номера телефонов; адрес электронной почты; сведения об образовании и трудовой деятельности.
Цели обработки: проверка достоверности предоставленных сведений, рассмотрение кандидатуры при трудоустройстве, заключение и исполнение договора, направление информационных уведомлений.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в т.ч. третьим лицам для проверки данных), обезличивание, блокирование, удаление, уничтожение.
Согласие действует с момента подписания и до достижения целей обработки либо до момента его отзыва. Согласие может быть отозвано путём направления письменного заявления по адресу оператора.
Как отозвать согласие
Субъект вправе в любой момент отозвать согласие, направив оператору письменное заявление. Оператор обязан прекратить обработку данных и уничтожить их в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
Ответственность за нарушения
Обработка персональных данных без согласия влечёт административную ответственность по ст. 13.11 КоАП РФ: штрафы для граждан, должностных лиц и организаций, а при повторных нарушениях — оборотные штрафы для юридических лиц. Кроме того, Роскомнадзор может ограничить доступ к сайту нарушителя.
Правильно оформленное согласие на обработку и проверку персональных данных защищает как гражданина, так и организацию. Используйте приведённый образец как основу, адаптируя его под конкретные цели обработки, и всегда указывайте полный перечень данных, целей и срок действия документа.